Tietoturva

Valikko

Linux-jakelu saastutettiin – ja heti perään toinen hyökkäys

Linux Mint -jakelun ylläpito hälyttää haitallisen levykuvan päässeen jakeluun.
Linux-käyttöjärjestelmän suosittu työpöytäjakelu Linux Mint joutui verkkohyökkäyksen kohteeksi. Projektijohtaja Clement Lefebvre kertoo blogissa, että projekti kärsi tietomurron lauantaina.

Tietomurtoa luonnehditaan lyhyeksi, eikä sen pitäisi koskettaa monia ihmisiä, mutta hetken aikaa Linux Mintistä jaettiin takaovella varustettua levykuvaa.

Käsitys on, että murto kosketti vain Linux Mint 17.3 Cinnamonia. Mutta jos sen latasi torrenttina tai suoran http-linkin kautta, ei vaaraa pitäisi olla.

Lefebvren alkuperäisen varoituksen jälkeen eräs käyttäjä huomautti, että saastutettu versio oli edelleen jakelussa. Lefebvre vastasi, että jakelua vastaan hyökättiin toisen kerran. Palvelin otettiin kokonaan alas tämän jälkeen.

Hyökkäys onnistui käyttämällä hyväksi verkkosivuston WordPress-ohjelmistoa. WordPressin tietoturvaongelmat ovat laajasti tiedossa, joten Linux Mintin saastuminen tällä tavalla saattaa herättää arvostelua. Clement Lefebvre tosin tähdensi, että WP-ohjelmisto oli ajan tasalla. Sitä ajettiin ilman lisäosia, mutta räätälöidyllä teemalla, ja tiedostojen käyttöoikeudet olivat löyhät muutaman tunnin ajan.

Ei ole merkkejä, että kyseessä olisi uusi nollapäiväaukko WordPressissä. Jos näin olisi, lukemattomat muut sivustot olisivat luultavasti vastaavan hyökkäyksen alla.

Lefebvre neuvoo varmistamaan, onko oma Linux Mintin levykuva saastunut. ISO-tiedostosta tulisi tarkistaa sen MD5-allekirjoitus komennolla md5sum sinuntiedostosi.iso. Korvaa sinuntiedostosi levykuvasi nimellä.

Pätevät allekirjoitukset ovat:

6e7f7e03500747c6c3bfece2c9c8394f linuxmint-17.3-cinnamon-32bit.iso

e71a2aad8b58605e906dbea444dc4983 linuxmint-17.3-cinnamon-64bit.iso

30fef1aa1134c5f3778c77c4417f7238 linuxmint-17.3-cinnamon-nocodecs-32bit.iso

3406350a87c201cdca0927b1bc7c2ccd linuxmint-17.3-cinnamon-nocodecs-64bit.iso

df38af96e99726bb0a1ef3e5cd47563d linuxmint-17.3-cinnamon-oem-64bit.iso

Tietokone tulee käynnistää offline-tilassa. Jos Linux Mint -asennuksen hakemistosta /var/lib/man.cy sitten löytyy tiedosto, levykuva on saastunut.

Jos käytössä on saastunut Linux Mint, levykuva pitää tuhota, tietokone pitää ottaa irti netistä, tärkeät tiedostot tulee varmuuskopioida, käyttöjärjestelmä tulee asentaa uudestaan, tai osio alustaa ja salasanat tulee vaihtaa arkaluonteisilla verkkosivuilla.

Hyökkäys on alustavasti jäljitetty Bulgariaan ja kolmeen henkilöön siellä, mutta heidän mahdollista rooliaan asiassa ei tiedetä.

  • Linux
  • Tietoturva

Kommentit

    Näytä lisää

    Näitä luetaan!

    1. 1

      Playboyssakin poseerannut ensimmäinen somekaunotar Christine Dolce on kuollut vain 35-vuotiaana

    2. 2

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    3. 3

      Viisuvoittaja Loreenin räväkkä esitys varasti huomion – rinta lipui ulos topista: ”Miksi naiset eivät saisi olla puolialastomana?”

    4. 4

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    5. 5

      Valkoinen talo eväsi useilta tiedotusvälineiltä pääsyn tiedotustilaisuuteen

    6. 6

      Mitä hotellista saa viedä mukanaan? Suomalaishotellit vastaavat – ”Kerran oli ruuvattu tv irti seinästä”

    7. 7

      Naisen salikuva sekoitti internetin – ovatko kaunottaren jalat todella nurinpäin vai huomaatko heti mistä on kyse?

    8. 8

      Jannan raskaus päättyi kaksi vuotta sitten suunnattomaan suruun – julkaisi liikuttavan kuvan: ”Sanoin äidilleni, että vauva ei liiku”

    9. 9

      Lennun voittokulku Yhdysvalloissa jatkuu: Jimmy Fallon matki Niinistön koiran legendaarista virnistystä, yleisö villiintyi

    10. 10

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    11. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    3. 3

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    4. 4

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. 6

      ”Inhoan tätä elämää, voisinpa vain antaa lapset pois”

    7. 7

      Katri Sorsalta kuitti Anu Saagimille: ”Eestissä nainen näyttää herättyään tältä, meillä Suomessa tältä...”

    8. 8

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    9. 9

      Hengenvaarallinen villitys leviää nuorten keskuudessa ja herättää huolta: ”Halikuva muuttuu nopeasti tragediaksi”

    10. 10

      Iso onnettomuus pysäytti Nelostien – rekat poikittain tiellä, mukana myös henkilöautoja

    11. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. 6

      Stubb opetti Trumpille faktoja Ruotsista – viesti sytytti kiivaan keskustelun

    7. 7

      Yleinen virhe wc-pöntöllä: Tästä syystä pyttyyn jää helposti ”jarrutusjäljet”

    8. 8

      Anu Saagim haukkui Maria Veitolaa rumaksi suorassa lähetyksessä – Veitola harmistui studioyleisön reaktiosta: ”Yleisö nauraa ja taputtaa”

    9. 9

      Nokialla pahoinpidelty 17-vuotias tyttö on kuollut

    10. 10

      Donald Trumpilta outo viittaus Ruotsiin: ”Katsokaa, mitä tapahtui eilen illalla Ruotsissa – kuka olisi uskonut?”

    11. Näytä lisää

    Näitä luetaan!

    1. 1

      Playboyssakin poseerannut ensimmäinen somekaunotar Christine Dolce on kuollut vain 35-vuotiaana

    2. 2

      Cheekiltä odottamaton sukupaljastus suorassa lähetyksessä – ”Wikipediaan voisi lisätä”

    3. 3

      Viisuvoittaja Loreenin räväkkä esitys varasti huomion – rinta lipui ulos topista: ”Miksi naiset eivät saisi olla puolialastomana?”

    4. 4

      Vantaalainen Marja, 68, ihmeissään: Auton tuulilasiin ilmestyi mystinen lappu parkkifirmalta – 3 viikon takaisesta pysäköinnistä

    5. 5

      Valkoinen talo eväsi useilta tiedotusvälineiltä pääsyn tiedotustilaisuuteen

    6. Näytä lisää
    1. 1

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    2. 2

      Hyvinkään poliisiasemalle saapui ahdistunut aviomies – elintasokulissin takaa alkoi paljastua karu totuus

    3. 3

      Tarkista ja kuuntele: Mikä oli Suomen listaykkösenä, kun sinä synnyit?

    4. 4

      Pariskunta ei arvannut, mihin lähti paritalon puolikkaan ostaessaan – piina vei oikeuteen seitsemän kertaa

    5. 5

      Onko tässä totuus Mäkäräisen poisjäännistä Lahden MM-kisoista? ”Kaikki, mitä Otepäässä tulkitsin Reijon olemuksesta ja puheista, viittasi siihen”

    6. Näytä lisää
    1. 1

      Julkkiksilta sataa tukea rumaksi haukutulle Maria Veitolalle – Rakel Liekiltä tyhjentävä kommentti

    2. 2

      Kummisetä antoi 10-vuotiaalle tyttärelle lahjarahaa – Kela rokotti koko perheeltä 341,52 euroa/kk

    3. 3

      Pekka Vähäsöyrinki tunnusti Mika Myllylän haudalla, milloin dopinginkäyttö alkoi: ”Siinä hetkessä annoin periksi”

    4. 4

      Helsinkiläinen Nina, 44, avautuu isäpuolen järkyttävistä teoista: ”Äiti katseli vierestä, mutta ei koskaan puuttunut”

    5. 5

      Traaginen onnettomuus Helsingissä – työkoneen kauha osui kävelijään, nainen kuoli vammoihinsa

    6. Näytä lisää